CVE-2011-1155 in logrotate
Riassunto
di VulDB • 23/06/2026
La funzione writeState presente nel file logrotate.c di logrotate nelle versioni 3.7.9 e precedenti potrebbe consentire ad attaccanti con dipendenza dal contesto di causare un'interruzione del servizio (mancata rotazione dei log) tramite i caratteri (1) \n (a capo/newline) o (2) \ (barra rovesciata/backslash) in un nome di file di log, come dimostrato da un nome di file costruito automaticamente sulla base di un hostname o di un nome di macchina virtuale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.